CVE-2026-57880: Estouro de buffer na pilha via RTSP Digest em GeoVision GV-LPC2011 e GV-LPC2211
A CVE-2026-57880 é um estouro de buffer baseado em pilha, de severidade crítica, no componente ssvr dos dispositivos GeoVision GV-LPC2011 e GV-LPC2211, na versão V1.12 e anteriores. Segundo o registro, pode ser acionada sem autenticação por uma requisição RTSP com campos de autenticação Digest excessivamente longos. O CNA atribui nota 9.8 (CVSS 3.1), e nenhuma exploração confirmada aparece nas fontes consultadas.
Visão geral
A CVE-2026-57880 é um estouro de buffer baseado em pilha (CWE-121) no componente ssvr dos dispositivos GeoVision GV-LPC2011 e GV-LPC2211. O registro atribui a falha a verificação de limites insuficiente ao analisar os campos de autenticação Digest do RTSP.
Impacto
Segundo a descrição do registro, um atacante remoto com alcance ao dispositivo pode causar corrupção de memória ou negação de serviço, e a execução de código é descrita como potencialmente possível. O CNA atribui nota 9.8 no CVSS 3.1, com alto impacto em confidencialidade, integridade e disponibilidade, sem exigir privilégios nem interação do usuário.
Produtos e versões afetados
- GeoVision GV-LPC2011, versão V1.12 e anteriores, conforme a descrição.
- GeoVision GV-LPC2211, versão V1.12 e anteriores, conforme a descrição.
A lista estruturada de produtos afetados no registro está vazia, por isso a faixa exata de versões deve ser confirmada com o fabricante.
Status de exploração
A CVE não consta no catálogo KEV, e nenhuma exploração confirmada na natureza aparece nas fontes consultadas. O valor EPSS não está disponível no registro.
Correção e mitigação
- Consulte a página de segurança do fabricante para atualizações de firmware e avisos: página de segurança da GeoVision.
- O registro não traz versão corrigida. A ausência desse dado não significa que não exista correção, portanto trate o status de correção como desconhecido até que o fabricante confirme.
- Enquanto não houver correção aplicada, restrinja o acesso de rede ao serviço RTSP e às interfaces de gerenciamento das câmeras, usando segmentação de rede, VPNs ou regras de firewall que permitam apenas origens confiáveis.
- Remova a exposição direta desses dispositivos à internet.
Orientação para detecção
- Analise a telemetria de rede em busca de tráfego RTSP de entrada inesperado para esses dispositivos vindo de origens não confiáveis.
- Observe comportamentos anormais do equipamento, como travamentos, reinicializações ou indisponibilidade do serviço, que podem indicar tentativas de corrupção de memória.
- Mantenha registros de acesso ao dispositivo e revise-os em busca de atividade de autenticação incomum.
Limitações das informações disponíveis
O registro não traz dados de versões afetadas ou corrigidas, nenhum texto de aviso oficial do fabricante, nenhum dado EPSS ou SSVC e nenhuma evidência publicada de prova de conceito ou exploração. O título não foi fornecido e foi redigido a partir da descrição. A análise se apoia nos dados de CVSS fornecidos pelo CNA e na página do fabricante citada acima.
Perguntas frequentes
O que é a CVE-2026-57880?
É um estouro de buffer baseado em pilha, de severidade crítica, no componente ssvr das GeoVision GV-LPC2011 e GV-LPC2211, na versão V1.12 e anteriores, acionado por campos de autenticação Digest do RTSP excessivamente longos.
A CVE-2026-57880 é explorada atualmente?
O registro mostra que ela não consta no catálogo KEV, e nenhuma exploração confirmada aparece nas fontes consultadas.
O que os administradores devem fazer agora?
Restringir o acesso de rede ao serviço RTSP e às interfaces de gerenciamento, evitar a exposição à internet e consultar a página de segurança do fabricante por atualizações de firmware, já que o registro não lista versão corrigida.
Esta análise foi redigida com auxílio de IA a partir de dados verificados das fontes e checada automaticamente contra eles.